Les assistants de navigateur web alimentés par l’intelligence artificielle gagnent en popularité en raison de leur capacité à faciliter la navigation en ligne. Cependant, une récente étude a mis en lumière des préoccupations croissantes concernant la protection des données personnelles que ces outils semblent ignorer. En collectant et en partageant des informations sensibles, tels que des données médicales et des numéros de sécurité sociale, sans mesures de protection adéquates, ils soulèvent des questions sur la transparence et le contrôle des utilisateurs sur leurs informations. Les implications de ces pratiques préoccupent de plus en plus les experts en sécurité et de la vie privée, qui appellent à une régulation stricte dans ce domaine en pleine expansion.
Les assistants de navigateur web alimentés par l’IA : une source d’inquiétudes pour la vie privée
Une étude récente menée par des chercheurs de l’UCL et de l’Université Mediterranea de Reggio Calabria met en lumière les risques associés aux assistants de navigateur web alimentés par l’IA. Ces outils, qui visent à améliorer l’expérience de navigation en offrant des fonctionnalités basées sur l’IA, collectent et traitent un grand volume de données personnelles, souvent sans garanties adéquates en matière de protection de la vie privée. Leurs pratiques de collecte de données soulèvent des préoccupations sérieuses quant à la protection des informations sensibles des utilisateurs.
Les pratiques de collecte des données
La recherche a risqué d’analyser neuf des extensions de navigateur utilisant l’IA les plus populaires, telles que ChatGPT pour Google et Merlin. Les findings ont révélé que ces outils ne se contentent pas d’améliorer la navigation, mais qu’ils s’engagent aussi dans une collecte extensive de données. Des informations personnelles, telles que les données de santé ou les numéros de sécurité sociale, peuvent être transmises en temps réel vers des serveurs sans que l’utilisateur en soit informé.
Certains assistants dépassent les attentes habituelles en matière de confidentialité, capturant même des contenus visibles à l’écran dans leur intégralité. Par exemple, l’extension Merlin a été signalée pour enregistrer des entrées de formulaires, comme des détails bancaires, ce qui représente un risque considérable pour la sécurité des informations sensibles des utilisateurs.
Des préoccupations de profilage et de personnalisation
Les auteurs de l’étude ont également noté que plusieurs assistants, notamment ChatGPT pour Google et Copilot, sont capables de profiler les utilisateurs. Ces outils peuvent déduire des caractéristiques telles que l’âge, le sexe et les intérêts des utilisateurs pour personnaliser leurs réponses. Ce fonctionnement, bien qu’il puisse sembler pratique, soulève des questions éthiques cruciales sur la transparence de ces processus et le consentement nécessaire à la collecte des données.
L’impact sur la vie privée et la législation
Il est essentiel de reconnaître que la plupart des utilisateurs ne sont pas conscients de l’ampleur des informations collectées par ces assistants. Dans le cadre de l’étude, les chercheurs ont simulé des scénarios de navigation impliquant des activités à la fois publiques et privées, révélant que des assistants comme Sider et TinaMind transmettaient les questions des utilisateurs et des données potentiellement identifiables à des plateformes telles que Google Analytics. Ces pratiques de suivi intersite exposent les utilisateurs à des risques de ciblage publicitaire abusif et à la violation de leur vie privée.
En outre, plusieurs assistants ont été jugés non conformes aux lois américaines sur la protection des données, notamment la loi HIPAA sur la protection des informations de santé. Étant donné les exigences plus strictes des régulations en vigueur au Royaume-Uni et dans l’Union européenne, il est fort probable que ces pratiques soient également illégales dans ces régions.
Appel à une régulation accrue
Les résultats de l’étude mettent en évidence la nécessité urgente d’une surveillance réglementaire des assistants de navigateur web alimentés par l’IA. Les chercheurs appellent à l’adoption de principes de protection de la vie privée dès la conception, en intégrant, par exemple, le traitement local des données ou en demandant le consentement explicite des utilisateurs. En tant que l’IA devient de plus en plus ancrée dans nos vies numériques, il est crucial de s’assurer que la protection de la vie privée ne soit pas sacrifiée au profit de la commodité.
Pour approfondir le débat sur les enjeux liés à la vie privée et l’IA, consultez nos articles sur des sujets connexes tels que les défis liés au fonctionnement de l’IA sur des processeurs classiques ici, et les approches pour renforcer la sécurité des données ici. Vous pourriez également vous interroger sur les implications des neurotechnologies en matière de vie privée mentale en lisant cet article.
Il est impératif que les utilisateurs soient informés des risques potentiels encourus par l’utilisation de ces outils afin de mieux protéger leurs données personnelles et leur vie privée.
EN BREF
|
